推 junorn:你下載這個看能不能跑 05/22 10:34
→ hoda:一樣先跳出亂碼筆記本，然後出現一個藍畫面的AutoScan，接下 05/22 10:40
推 junorn:這麼狠喔..連.com都感染 05/22 10:42
→ hoda:來出現程式錯誤按了確定，過一陣子跑出一個log記事本要貼嗎？ 05/22 10:42
推 junorn:要 05/22 10:44
→ wkwtb:如果是的話，可能是檔案關連錯誤~~ 05/22 10:46
推 junorn:有兩種可能，第一種是文件關連被改掉 05/22 10:47
→ wkwtb:這是我手動用 notepad 開啟其他各種類型檔案的結果 05/22 10:47
→ hoda:沒錯，就是樓上那樣的亂碼記事本。剛開機時還會跑出一堆 05/22 10:47
→ junorn:第二種是檔案被感染。 05/22 10:47
→ hoda:好像很嚴重，那還有救嗎？ 謝謝幫忙！！！ 05/22 10:49
→ junorn:檔案被感染要靠防毒軟體去解，關連被改掉的話... 05/22 10:51
→ junorn:你按開始 -> 執行 -> 輸入 %systemroot%\explorer.exe 05/22 10:52
→ junorn:然後看會不會跳我的文件出來，或者一樣是亂碼視窗 05/22 10:52
→ hoda:一樣跳出亂碼記事本˙˙ 05/22 10:54
推 junorn:那應該是關連被修改掉了...730篇的流程跑一遍看看 05/22 10:55
→ hoda:照前面步驟做完，點REGEDIT.EXE這個後一樣跳出亂碼記事本 05/22 11:00
→ hoda:還有我連在執行列打cmd都是跳出亂碼記事本˙˙ 05/22 11:03
→ junorn:那我的電腦開的起來嗎？ 05/22 11:04
→ hoda:可以 裡面的資料夾都打得開 05/22 11:06
→ hoda:只是檔案點了都變亂碼記事本而已 05/22 11:07
推 junorn:ok，那你到選項那邊將隱藏副檔名那邊取消掉 05/22 11:09
→ junorn:取消之後將c:\windows\system32\cmd.exe複製到c:\windows 05/22 11:10
→ junorn:底下，並將他改名為ktv.com 05/22 11:10
→ junorn:然後按開始 -> 執行 -> 輸入 %systemroot%\ktv.com看看 05/22 11:10
→ junorn:有沒有dos視窗出現 05/22 11:10
→ hoda:它找不到除非我後面加.exe，不過這樣打開就又變亂碼記事本了 05/22 11:14
推 junorn:找不到是指？執行後說找不到關連還是找不到cmd.exe？ 05/22 11:16
→ hoda:如果我只在執行列輸入%systemroot%\ktv.com會顯示找不到檔案 05/22 11:18
→ hoda:而要是我變輸入%systemroot%\ktv.com.exe則就又變亂碼記事本 05/22 11:18
推 junorn:你改名的時候副檔名有改嗎？ 05/22 11:20
→ junorn:阿算了我這邊直接給，節省時間 05/22 11:21
→ hoda: 嗯嗯 不好意思麻煩你了 感謝 05/22 11:21
→ junorn:下載到c:\ ，然後按開始 -> 執行 -> 輸入 c:\cmd.com看看 05/22 11:22
→ junorn:ok的話你按assoc .exe之後按確定 05/22 11:24
→ junorn:然後看一下顯示出來的是不是.exe=exefile 05/22 11:24
→ hoda:出現dos畫面，我輸入assoc出現一堆文字但看到你打的那行 05/22 11:27
推 junorn:assoc .exe 空白和.exe都要打 05/22 11:29
→ hoda:哦哦 有了有了 05/22 11:30
推 junorn:出現的名稱是.exe=exefile嗎？ 05/22 11:30
→ hoda:嗯嗯嗯 沒錯 05/22 11:32
推 junorn:那你下載730那篇的檔案之後將他複製到c:\ 05/22 11:32
→ junorn:然後先輸入下列文字 05/22 11:32
→ junorn:copy /y %systemroot%\regedit.exe c:\regedit.com 05/22 11:33
→ junorn:然後等他跑完後在輸入下列文字 05/22 11:33
→ junorn:regedit /s 下載的名稱.reg 下載的名稱看你剛剛下載名稱叫 05/22 11:34
→ junorn:什麼 05/22 11:34
→ junorn:抱歉上面的更正一下，改為c:\regedit.com /s 下載的名稱.re 05/22 11:35
→ junorn:g 05/22 11:35
→ hoda:我輸入copy /y %systemroot%\regedit.exe c:\regedit.com這行 05/22 11:38
→ hoda:時 顯示找不到 copy 05/22 11:38
→ junorn:要在dos視窗底下做喔 05/22 11:38
→ hoda:喔喔 謝謝 05/22 11:41
→ hoda:對了 那下載的檔案有兩個所以要重複做兩次那步驟了喔 對吧 05/22 11:43
推 junorn:嗯...都做吧，雖然兩個一樣的東西 05/22 11:43
→ hoda:ＯＫ 完成了 然後呢？？ 05/22 11:50
推 junorn:重開機看看有沒有好轉。沒有就放棄吧 05/22 11:51
→ hoda:......看來失敗了 打開一樣一堆亂碼記事本 05/22 11:54
→ hoda:還是很謝謝你幫忙！！ 謝謝～！！ 05/22 11:54
推 junorn:那就沒辦法了，應該是檔案被感染。只能靠防毒 05/22 11:55
→ hoda:所以那台電腦只能傳灌的命運了喔 是嗎？？？ 05/22 11:56
→ hoda: 重 05/22 11:57
推 junorn:可能會比較快，不然光想要怎麼解會很久 05/22 11:58
→ hoda:嗯嗯 好吧 只好告訴電腦主人這殘酷的事實了 謝啦 05/22 12:00
推 polomoss:這問題超難搞的.....我碰過兩次~~無預警!!開機就變這樣@@ 05/24 00:43